{"id":707102,"date":"2023-04-27T17:28:35","date_gmt":"2023-04-27T19:28:35","guid":{"rendered":"https:\/\/teknomers.com\/fr\/google-obtient-une-ordonnance-du-tribunal-pour-supprimer-cryptbot-qui-a-infecte-plus-de-670-000-ordinateurs\/"},"modified":"2023-04-27T17:28:38","modified_gmt":"2023-04-27T19:28:38","slug":"google-obtient-une-ordonnance-du-tribunal-pour-supprimer-cryptbot-qui-a-infecte-plus-de-670-000-ordinateurs","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/google-obtient-une-ordonnance-du-tribunal-pour-supprimer-cryptbot-qui-a-infecte-plus-de-670-000-ordinateurs\/","title":{"rendered":"Google obtient une ordonnance du tribunal pour supprimer CryptBot qui a infect\u00e9 plus de 670 000 ordinateurs"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>27 avril 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Botnet \/ cybercriminalit\u00e9<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Google a d\u00e9clar\u00e9 mercredi avoir obtenu une ordonnance provisoire d’un tribunal aux \u00c9tats-Unis pour perturber la distribution d’un logiciel malveillant de vol d’informations bas\u00e9 sur Windows appel\u00e9 CryptBot<\/a> et “ralentir” sa croissance.<\/p>\n

Le g\u00e9ant de la technologie Mike Trinh et Pierre-Marc Bureau a dit<\/a> ces efforts s’inscrivent dans le cadre des mesures qu’il prend pour “tenir responsables non seulement les op\u00e9rateurs criminels de logiciels malveillants, mais \u00e9galement ceux qui profitent de leur diffusion”.<\/p>\n

CryptBot <\/b>On estime qu’il a infect\u00e9 plus de 670 000 ordinateurs en 2022 dans le but de voler des donn\u00e9es sensibles telles que les identifiants d’authentification, les connexions aux comptes de r\u00e9seaux sociaux et les portefeuilles de crypto-monnaie des utilisateurs de Google Chrome.<\/p>\n

Les donn\u00e9es r\u00e9colt\u00e9es sont ensuite exfiltr\u00e9es vers les acteurs de la menace, qui vendent ensuite les donn\u00e9es \u00e0 d’autres attaquants pour les utiliser dans des campagnes de violation de donn\u00e9es. CryptBot \u00e9tait d\u00e9couvert pour la premi\u00e8re fois<\/a> dans la nature en d\u00e9cembre 2019.<\/p>\n

Le logiciel malveillant a traditionnellement \u00e9t\u00e9 diffus\u00e9 via des versions modifi\u00e9es de mani\u00e8re malveillante de progiciels l\u00e9gitimes et populaires tels que Google Earth Pro et Google Chrome qui sont h\u00e9berg\u00e9s sur de faux sites Web.<\/p>\n

De plus, une campagne CryptBot d\u00e9couverte par Red Canary en d\u00e9cembre 2021 impliquait l’utilisation de KMSPico, un outil non officiel utilis\u00e9 pour activer ill\u00e9galement Microsoft Office et Windows sans cl\u00e9 de licence, comme vecteur de livraison.<\/p>\n

\"CryptBot\"<\/div>\n

Puis en mars 2022, BlackBerry divulgu\u00e9<\/a> les d\u00e9tails d’une nouvelle version am\u00e9lior\u00e9e de l’infostealer malveillant qui a \u00e9t\u00e9 distribu\u00e9 via des sites pirates compromis qui pr\u00e9tendent offrir des versions “craqu\u00e9es” de divers logiciels et jeux vid\u00e9o.<\/p>\n

Les principaux distributeurs de CryptBot, selon Google, sont soup\u00e7onn\u00e9s d’exploiter une “entreprise criminelle mondiale” bas\u00e9e au Pakistan.<\/p>\n

Google a d\u00e9clar\u00e9 qu’il avait l’intention d’utiliser l’ordonnance du tribunal, accord\u00e9e par un juge f\u00e9d\u00e9ral du district sud de New York, pour “supprimer les domaines actuels et futurs li\u00e9s \u00e0 la distribution de CryptBot”, limitant ainsi la propagation de nouvelles infections.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n

D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n

Sauvez ma place\u00a0!<\/a><\/div>\n

Pour att\u00e9nuer les risques pos\u00e9s par de telles menaces, il est conseill\u00e9 de t\u00e9l\u00e9charger uniquement des logiciels provenant de sources bien connues et fiables, d’examiner attentivement les avis et de s’assurer que le syst\u00e8me d’exploitation et les logiciels de l’appareil sont \u00e0 jour.<\/p>\n

La divulgation intervient des semaines apr\u00e8s que Microsoft, Fortra et le Centre de partage et d’analyse des informations sur la sant\u00e9 (Health-ISAC) se sont l\u00e9galement associ\u00e9s pour d\u00e9manteler les serveurs h\u00e9bergeant des copies ill\u00e9gales et h\u00e9rit\u00e9es de Cobalt Strike afin d’emp\u00eacher l’abus de l’outil par les acteurs de la menace.<\/p>\n

Cela fait \u00e9galement suite aux efforts de Google pour fermer l’infrastructure de commande et de contr\u00f4le associ\u00e9e \u00e0 un botnet surnomm\u00e9 Glupteba en d\u00e9cembre 2021. Le malware, cependant, a fait son retour six mois plus tard dans le cadre d’une campagne “\u00e0 grande \u00e9chelle”.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n